CVE-2025-32365

Опубликовано: 05 апр. 2025

Источник: nvd

CVSS3: 4

CVSS3: 7.1

EPSS Низкий

Описание

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:freedesktop:poppler:*:*:*:*:*:*:*:*

Версия до 25.04.0 (исключая)

EPSS

Процентиль: 14%

0.00234

Низкий

4 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2025-32365

CVSS3: 4

ubuntu

больше 1 года назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

CVE-2025-32365

CVSS3: 3.3

redhat

больше 1 года назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bounds reads in the JBIG2Bitmap::combine function in JBIG2Stream.cc because of a misplaced isOk check.

CVE-2025-32365

CVSS3: 4

debian

больше 1 года назад

Poppler before 25.04.0 allows crafted input files to trigger out-of-bo ...

RLSA-2026:0130

rocky

7 месяцев назад

Moderate: poppler security update

RLSA-2026:0128

rocky

7 месяцев назад

Moderate: poppler security update

EPSS

Процентиль: 14%

0.00234

Низкий

4 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-125